电子数据取证技术PPT课件（共12章）第6章macOS操作系统取证技术.pptxVIP

第6章 macOS操作系统取证技术6.1 macOS操作系统6.2 macOS系统取证6.1 ?macOS操作系统6.1.1 ?macOS操作系统的特点　macOS是苹果公司针对苹果计算机系列产品推出的计算机操作系统，2012年7月发布10.8版本后由Mac OS X更名为OS X，2016年9月发布10.12版本后又更名为macOS，目前(截至2021年1月)的必威体育精装版版本为2020年11月13日发布的macOS Big Sur(版本号11.0)。　与苹果公司其他知名的产品iPhone、iPad搭载的操作系统iOS类似，macOS也是结合苹果计算机产品的硬件深度而定制的。在2005年之前，苹果计算机使用的大多还是PowerPC架构的微处理器，与常见的x86架构的个人计算机产品互不兼容，直到2006年，苹果公司推出了他们的第一款搭载Intel x86微处理器的MacBook，在同步发行的Boot Camp的帮助下，苹果计算机也支持Windows操作系统的安装。　Mac OS X体系结构包括Darwin、核心框架、应用框架层、用户体验层等几部分，整个层次结构如图6-1所示。这些层次中，Darwin层是整个系统的基础，它是开源的，提供了底层的API；而其上的3层都是闭源的，属于苹果公司的私有产品。图6-1 ?Mac OS X层次结构　Darwin是一个开放源代码、符合POSIX标准的类UNIX操作系统，操作系统的内核为XNU(X is Not UNIX)，最早是由NeXT公司为了NeXTSTEP操作系统开发的。XNU是一种混合式的核心，包含Mach微内核、BSD和Driver Kit的驱动程序接口。苹果公司收购NeXT公司后，XNU的Mach内核部分被替换为开放软件基金会(Open Software Foundation)创建的社区版的Mach内核OSFMK，BSD部分被替换为FreeBSD，Driver Kit改名为I/O Kit，开发语言也由Objective C变为C++。XNU内核源代码基于苹果开源许可(Apple Public Source License)发布，可在苹果公司的网站获取(/source/xnu)。　核心框架有时也被称为图形和多媒体层，该层包括OpenGL、Quartz、QuickTime、应用程序服务等。　应用框架层包括Classic、Cocoa、Carbon和java等。　用户体验层用来提供用户界面，包括aqua、Quicklook、spotlight等组件。6.1.2 不同版本macOS的差异　2001年推出的Mac OS X 10.0是macOS系列操作系统版本之间的一个明显分界点，在这之前苹果计算机搭载的还是现在已经被称为Classic Mac OS的System Software 7、Mac OS 8、Mac OS 9等操作系统。Classic Mac OS的最后一个版本是Mac OS 9.2.2，在这之后的Mac OS X则是由名为Darwin的操作系统部分和名为aqua的图形界面部分结合而成的。　早期的Mac OS X 10.0～10.3中仍然保留了对经典环境的兼容性，通过一个模拟环境，用户可以将Mac OS 9作为一个程序来运行，在其中可以执行Mac OS 9设计的程序。OS X 10.9往后的版本均在应用商店中免费为苹果计算机用户提供，所以市面上主流的苹果计算机中运行的操作系统基本都是最近发布的一两个版本。　Mac OS X 10.0发布于2001年3月，内部代号为Cheetah。相对于之前的Mac OS，Mac OS X是完全重写的操作系统，功能并不十分齐全。　Mac OS X 10.1发布于2001年9月，内部代号为Puma。在上一代发布之后不久就推出了该版本，增加了对DVD播放的支持功能。　Mac OS X 10.2发布于2002年8月，代号为Jaguar。苹果公司第一次公开使用猫科动物的名称作为操作系统的代号，一直延续到了Mac OS X 10.8。该版本中首次加入了日志式文件系统，还加入了用于发现网络上的设备和服务的Bonjour协议，如打印机或其他计算器；新增了即时通信客户端iChat。　Mac OS X 10.3发布于2003年10月，代号为Panther。该版本加入了对用户目录进行加密的功能FileVault，推出了新的Web浏览器Safari代替之前和微软合作使用的Internet Explorer for Mac。系统中的卷默认使用被称为HFSJ的日志式文件系统。　Mac OS X 10.4发布于2005年4月，代号为Tiger。该版本中加入了基于索引的有哪些信誉好的足球投注网站工具Spotlight。除了标准的UNIX文件系统权限控制外，在HFS+的文件系统中还加入了基于访问控